Politika privatnosti

Verzija: 1.0 Datum stupanja na snagu: — Poslednja izmena: —

1. Ko smo mi

Boško Golubović Vespucijeva 15, Beograd, Republika Srbija Email: hello@recenzo.org

Poslujemo pod brendom Recenzo, web aplikacijom dostupnom na recenzo.org.

Za potrebe propisa o zaštiti podataka, mi smo rukovalac (controller) podataka o vama kao korisniku Usluge.

Važna napomena o podacima gostiju: kada Usluga obrađuje recenzije sa vašeg Google profila (koje mogu sadržati imena i mišljenja vaših gostiju), vi ste rukovalac tih podataka, a mi smo obrađivač (processor) koji ih obrađuje po vašem nalogu.

2. Kratak pregled (TL;DR)

Ako nemate vremena za ceo dokument, evo suštine:

• Šta prikupljamo: vaš email, naziv biznisa, podešavanja, Google pristupne tokene, i recenzije sa vašeg Google profila
• Zašto: da bismo generisali odgovore na recenzije i analitiku — to je cela svrha Usluge
• Ne prodajemo vaše podatke. Nikome. Nikada.
• Ne koristimo vaše podatke za reklamiranje.
• AI provajder (Anthropic) NE trenira svoje modele na vašim podacima i briše ih u roku od 30 dana
• Podaci se obrađuju i van Srbije (SAD, EU) — detalji u sekciji 8
• Možete obrisati nalog u svakom trenutku, podaci se trajno brišu u roku od 30 dana

3. Koje podatke prikupljamo

3.1 Podaci koje nam vi dajete

3.2 Podaci koje dobijamo iz vašeg Google Business Profile-a

Kada povežete Google nalog, preuzimamo:

• Pristupne tokene (access + refresh token) — šifrovano, da bismo mogli da čitamo recenzije i šaljemo odgovore
• ID povezane lokacije
• Recenzije: tekst recenzije, broj zvezdica, datum, ime autora (gosta) onako kako ga Google javno prikazuje
• Odgovore koje ste poslali, i njihov status

Napomena o imenima gostiju: ovi podaci su već javno vidljivi na vašem Google profilu. Mi ih ne prikupljamo iz drugih izvora i ne obogaćujemo ih dodatnim podacima.

3.3 Podaci o pretplati

Ne prikupljamo i ne čuvamo podatke o vašoj kartici. Naplatu u potpunosti obrađuje Paddle (videti 6.1). Od Paddle-a dobijamo samo:

• Status pretplate (probni period / aktivna / neuspela naplata / otkazana)
• Ciklus naplate (mesečno / godišnje)
• Da li ste Founding Member i po kojoj ceni
• Datum isteka tekućeg perioda

3.4 Tehnički podaci

• Osnovni logovi pristupa (radi bezbednosti i otklanjanja grešaka)
• Ne koristimo kolačiće za praćenje ni reklamiranje. Koristimo isključivo neophodne kolačiće za prijavu i sesiju.

4. Zašto obrađujemo vaše podatke (pravni osnov)

Ne šaljemo marketinške emailove bez vaše izričite saglasnosti.

5. Kako koristimo podatke iz Google Business Profile-a

Ova sekcija je namerno detaljna, radi transparentnosti i usklađenosti sa Google-ovim zahtevima za API pristup.

Podatke koje dobijamo preko Google Business Profile API-ja koristimo isključivo za:

1. Prikaz vaših recenzija unutar vašeg dashboard-a
2. Generisanje predloga odgovora na te recenzije
3. Objavljivanje odgovora nazad na Google, u vaše ime i uz vaše odobrenje
4. Generisanje analitike (obrasci u recenzijama, trendovi, KPI pokazatelji) — vidljive samo vama
5. Generisanje QR koda / linka za prikupljanje novih recenzija

Šta NE radimo sa tim podacima:

• ❌ Ne prodajemo ih nikome
• ❌ Ne koristimo ih za reklamiranje ni targetiranje
• ❌ Ne delimo ih sa drugim korisnicima naše Usluge
• ❌ Ne koristimo ih za treniranje AI modela
• ❌ Ne agregiramo ih u benchmark ili istraživačke svrhe (ovo je razmatrano za buduće verzije, ali bi zahtevalo vašu izričitu saglasnost)

Pristup Google podacima možete opozvati u svakom trenutku — iz Podešavanja u aplikaciji ili direktno iz bezbednosnih podešavanja vašeg Google naloga.

6. Sa kim delimo podatke (obrađivači / sub-processors)

Ne prodajemo podatke. Delimo ih samo sa servisima neophodnim za rad Usluge:

6.1 Paddle (naplata)

• Šta dobija: vašu email adresu, podatke o plaćanju (koje unosite direktno kod njih — mi ih nikad ne vidimo)
• Zašto: obrada plaćanja, izdavanje fakture, poreske obaveze
• Uloga: Paddle je Merchant of Record — pravni prodavac, ne samo procesor
• Paddle-ova politika privatnosti

6.2 Google (Business Profile API)

• Šta razmenjujemo: čitamo recenzije, objavljujemo odgovore — po vašem ovlašćenju
• Zašto: to je osnovna funkcionalnost Usluge
• Google-ova politika privatnosti

6.3 Anthropic (AI provajder — Claude)

Ovo je najosetljiviji deo, pa ga objašnjavamo detaljno.

• Šta šaljemo: tekst recenzije (koji može sadržati ime gosta), broj zvezdica, izabrani ton brenda, tip objekta
• Zašto: generisanje odgovora i mesečne analitike
• Šta Anthropic radi sa tim podacima:
  • ✅ NE trenira svoje modele na tim podacima — ovo je izričito garantovano komercijalnim uslovima za API pristup
  • ✅ Automatski briše ulaze i izlaze u roku od 30 dana
  • ✅ Anthropic je obrađivač (processor), mi smo rukovalac
  • ⚠️ Izuzetak: ako Anthropic-ovi automatski bezbednosni sistemi označe sadržaj kao kršenje njihove politike korišćenja, mogu ga zadržati duže (do 2 godine za sadržaj, do 7 godina za klasifikacione oznake). Kod recenzija ugostiteljskih objekata ovo je krajnje malo verovatno, ali navodimo radi potpune transparentnosti.
• Gde: obrada se vrši kod Anthropic PBC (Sjedinjene Američke Države) — videti sekciju 8
• Anthropic-ova politika privatnosti

6.4 Supabase (baza podataka i autentifikacija)

• Šta čuva: sve podatke o vašem nalogu i recenzijama
• Supabase politika privatnosti

6.5 Vercel (hosting)

• Šta obrađuje: saobraćaj ka aplikaciji, osnovni logovi
• Vercel politika privatnosti

6.6 Resend / Postmark (transakcioni emailovi)

• Šta dobija: vašu email adresu i sadržaj emaila
• Zašto: potvrda naloga, reset lozinke, upozorenja o naplati i isteku probnog perioda

6.7 Ostalo

Podatke možemo otkriti i ako to od nas zahteva zakon ili nadležni organ, ili radi zaštite naših prava u pravnom postupku.

7. Koliko dugo čuvamo podatke

Napomena: odgovori koje ste objavili na Google-u ostaju na vašem Google profilu i nakon brisanja naloga kod nas — oni su na vašem profilu, mi ih ne kontrolišemo.

8. Prenos podataka van Srbije

Da — vaši podaci se obrađuju i van Republike Srbije. Ovo je neizbežno kod moderne web aplikacije i navodimo ga otvoreno:

Konkretno: tekst recenzija (koji može sadržati imena gostiju) šalje se na obradu u SAD. Sa svakim od ovih provajdera imamo (ili ćemo pre lansiranja imati) ugovor o obradi podataka (DPA) koji uređuje zaštitu podataka.

Ako vam je ovo neprihvatljivo, nažalost nećete moći da koristite Uslugu — jer je AI obrada njena osnovna funkcija.

9. Vaša prava

Imate pravo da:

• Pristupite podacima koje imamo o vama
• Ispravite netačne podatke (većinu možete sami, iz Podešavanja)
• Obrišete svoje podatke ("pravo na zaborav") — self-serve, iz Podešavanja
• Izvezete svoje podatke u čitljivom formatu (prenosivost)
• Uložite prigovor na obradu
• Povučete saglasnost — prekidom Google konekcije i/ili brisanjem naloga

Za ostvarivanje bilo kog prava pišite nam na hello@recenzo.org. Odgovaramo u roku od 30 dana.

Ako smatrate da vam kršimo prava, imate pravo da se obratite Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (poverenik.rs), a ako ste u EU — svom nadležnom nadzornom organu.

10. Bezbednost podataka

Preduzimamo sledeće mere:

• Google OAuth tokeni i osetljivi podaci se čuvaju šifrovano u bazi
• Nikada ih ne beležimo u logovima — uključujući error logove
• Lozinke se čuvaju isključivo kao hash, nikad kao čist tekst
• API ključevi se drže u zaštićenim environment varijablama, nikad u kodu
• Komunikacija ide isključivo preko HTTPS-a

Nijedan sistem nije apsolutno bezbedan. Ako dođe do povrede podataka koja može ugroziti vaša prava, obavestićemo vas i nadležni organ bez odlaganja, u zakonskom roku.

11. Podaci vaših gostiju

Kada Usluga obrađuje recenzije, obrađuje i imena i mišljenja vaših gostiju — javno dostupne na vašem Google profilu.

U tom odnosu:

• Vi ste rukovalac tih podataka (vi upravljate svojim Google profilom)
• Mi smo obrađivač — obrađujemo ih isključivo po vašem nalogu, radi generisanja odgovora i analitike

Vaše obaveze: dužni ste da postupate u skladu sa propisima o zaštiti podataka prema svojim gostima. Ako gost od vas zatraži brisanje svojih podataka, obratite nam se i uklonićemo ih iz naših sistema — ali brisanje same recenzije sa Google-a je stvar između gosta i Google-a.

Ako vam je potreban formalni ugovor o obradi podataka (DPA) između vas i nas, pišite nam na hello@recenzo.org.

12. Kolačići

Koristimo samo neophodne kolačiće — one bez kojih aplikacija ne može da radi:

• Kolačić prijave/sesije (Supabase Auth) — da ostanete ulogovani
• Kolačić izabranog jezika

Ne koristimo: reklamne kolačiće, kolačiće za praćenje, third-party analytics kolačiće koji vas profilišu.

13. Deca

Usluga je namenjena isključivo poslovnim korisnicima i nije namenjena licima mlađim od 18 godina. Ne prikupljamo svesno podatke o deci.

14. Izmene ove Politike

Možemo menjati ovu Politiku privatnosti.

• O materijalnim izmenama obavestićemo vas emailom najmanje 30 dana unapred
• Manje izmene stupaju na snagu objavljivanjem, uz ažuriran datum na vrhu dokumenta

15. Kontakt

Za sva pitanja o privatnosti, zaštiti podataka, ili ostvarivanje vaših prava:

Email: hello@recenzo.org Odgovaramo u roku od: 30 dana (obično mnogo brže)

Poslednja izmena: — · Verzija 1.0